tonny_thuong
08-08-2011, 01:13
- Thế giới hacker gạo cội hẳn cũng phải bất ngờ khi hay tin một hacker mới 10 tuổi có biệt danh @CyFi đă công bố vừa phát hiện lỗ hổng Zero-day trên 1 số game cho iOS và Android.
Cô bé hacker mới 10 tuổi @CyFi quả thực đă làm cả thế giới hacker sững sờ khi tuyên bố phát hiện của ḿnh. @CyFi đến từ California và cũng chỉ mới bắt đầu “tập tành” khám phá những bí ẩn của thế giới hacker.
http://farm.vtc.vn/media/vtcnews/2011/08/07/2011DefCon19CyFy10ye aroldhacker610x794_1 .jpg
Cô bé hacker 10 tuổi có biệt danh @CyFi làm giới hacker cũng phải bất ngờ - Ảnh: Electronista
Sau khi phát hiện ra lỗ hổng Zero - day, cô bé đă tuyên bố chỉ tiết lộ lỗ hổng Zero – day ḿnh phát hiện được tại hội thảo DefCon 19 cho các nhà chức trách chứ không phát tán rộng răi lên Internet như nhiều hacker khác thường làm.
Theo @CyFi, cô bé đă t́nh cờ phát hiện ra lỗ hổng Zero – day trên một số game cho iOS và Android khi chơi một game nông trại. Vấn đề đă phát sinh khi game chạy quá lâu và @CyFi bất ngờ nảy ra ư tưởng t́m cách để nó chạy nhanh hơn.
“Thật khó chịu với khoảng thời gian mà tựa game tôi chơi load hết. V́ vậy, tôi đă nghĩ: “Tại sao không thay đổi điều đó nhỉ””, @CyFi tiết lộ với Cnet.
Cuối cùng sau thời gian mày ṃ, @CyFi cũng đă t́m ra được cách để đẩy nhanh tiến tŕnh load game mà cô bé đang chơi và đó chính là lỗ hổng Zero - day.
Thậm chí, những tựa game mà @CyFi đă phát hiện ra lỗ hổng Zero – day có thể nhanh chóng được phát hiện và khóa lại nhưng cô bé hoàn toàn có thể kiểm soát được nếu tắt kết nối Wi – fi.
Hiện, tất cả những tựa game vừa bị @CyFi phát hiện ra lỗ hổng Zero – day không được cô bé tiết lộ tên cụ thể để tránh trường hợp bị tấn công. Trừ những nhà sản xuất ra các tựa game này sẽ được thông báo để nhanh chóng vá các lỗi đó.
Lỗ hổng Zero-day là một thuật ngữ để chỉ những lỗ hổng chưa được công bố hoặc chưa được khắc phục. Lợi dụng những lỗ hổng này, hacker và bọn tội phạm mạng có thể xâm nhập được vào hệ thống máy tính của các doanh nghiệp, tập đoàn để đánh cắp hay thay đổi dữ liệu.
Hệ quả là có cả một thị trường chợ đen giao dịch, mua bán lỗ hổng Zero-day hết sức sôi động trên mạng Internet.
Tuổi thọ trung b́nh của một lỗ hổng zero-day là 348 ngày trước khi nó được phát hiện ra hoặc vá lại, nhiều lỗ hổng thậm chí c̣n sống "thọ" hơn thế. Bọn tội phạm mạng sẵn sàng trả khoản tiền rất lớn để mua lại các lỗ hổng zero-day.
Nguồn: ICTNews
Hoàng Lâm
Cô bé hacker mới 10 tuổi @CyFi quả thực đă làm cả thế giới hacker sững sờ khi tuyên bố phát hiện của ḿnh. @CyFi đến từ California và cũng chỉ mới bắt đầu “tập tành” khám phá những bí ẩn của thế giới hacker.
http://farm.vtc.vn/media/vtcnews/2011/08/07/2011DefCon19CyFy10ye aroldhacker610x794_1 .jpg
Cô bé hacker 10 tuổi có biệt danh @CyFi làm giới hacker cũng phải bất ngờ - Ảnh: Electronista
Sau khi phát hiện ra lỗ hổng Zero - day, cô bé đă tuyên bố chỉ tiết lộ lỗ hổng Zero – day ḿnh phát hiện được tại hội thảo DefCon 19 cho các nhà chức trách chứ không phát tán rộng răi lên Internet như nhiều hacker khác thường làm.
Theo @CyFi, cô bé đă t́nh cờ phát hiện ra lỗ hổng Zero – day trên một số game cho iOS và Android khi chơi một game nông trại. Vấn đề đă phát sinh khi game chạy quá lâu và @CyFi bất ngờ nảy ra ư tưởng t́m cách để nó chạy nhanh hơn.
“Thật khó chịu với khoảng thời gian mà tựa game tôi chơi load hết. V́ vậy, tôi đă nghĩ: “Tại sao không thay đổi điều đó nhỉ””, @CyFi tiết lộ với Cnet.
Cuối cùng sau thời gian mày ṃ, @CyFi cũng đă t́m ra được cách để đẩy nhanh tiến tŕnh load game mà cô bé đang chơi và đó chính là lỗ hổng Zero - day.
Thậm chí, những tựa game mà @CyFi đă phát hiện ra lỗ hổng Zero – day có thể nhanh chóng được phát hiện và khóa lại nhưng cô bé hoàn toàn có thể kiểm soát được nếu tắt kết nối Wi – fi.
Hiện, tất cả những tựa game vừa bị @CyFi phát hiện ra lỗ hổng Zero – day không được cô bé tiết lộ tên cụ thể để tránh trường hợp bị tấn công. Trừ những nhà sản xuất ra các tựa game này sẽ được thông báo để nhanh chóng vá các lỗi đó.
Lỗ hổng Zero-day là một thuật ngữ để chỉ những lỗ hổng chưa được công bố hoặc chưa được khắc phục. Lợi dụng những lỗ hổng này, hacker và bọn tội phạm mạng có thể xâm nhập được vào hệ thống máy tính của các doanh nghiệp, tập đoàn để đánh cắp hay thay đổi dữ liệu.
Hệ quả là có cả một thị trường chợ đen giao dịch, mua bán lỗ hổng Zero-day hết sức sôi động trên mạng Internet.
Tuổi thọ trung b́nh của một lỗ hổng zero-day là 348 ngày trước khi nó được phát hiện ra hoặc vá lại, nhiều lỗ hổng thậm chí c̣n sống "thọ" hơn thế. Bọn tội phạm mạng sẵn sàng trả khoản tiền rất lớn để mua lại các lỗ hổng zero-day.
Nguồn: ICTNews
Hoàng Lâm